kirki-wordpress-account-security-assessment

CVE-2026-8206 - Acquisizione non autenticata di account nel plugin WordPress Kirki Report di cybersecurity in stile consulenziale Report professionale di valutazione delle vulnerabilità per il rischio di sicurezza degli account WordPress Kirki, che include impatto tecnico, rimedio e strategia di...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance = 1.4.2 - Esposizione Non Autenticata di Informazioni Sensibili fino all'Escalation dei Privilegi/Compromissione dell'Account cPanel 🚨 TNC Toolbox: Web Performance = 1.4.2 - Esposizione Non Autenticata di Informazioni Sensibili fino all'Escalation dei...

wp-cve-2026-63030-check

wp2shell-check Verificatore di esposizione non intrusivo per la catena RCE pre-autenticazione "wp2shell" di WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Solo uso autorizzato. Esegui questo strumento solo su istanze WordPress di tua proprietà o per le quali hai esplicita autorizzazione al test. È...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Ambiente Docker volutamente vulnerabile con WordPress Core 7.0.1 e un exploit in Python che dimostra la catena pre-autenticazione wp2shell :...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Nicht authentifizierte Privilegienerweiterung durch ungeprüfte Passwortänderung im WordPress-Plugin Single Sign On For TNG. | ---|--- Schweregrad| Kritisch 9.8 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Ungeprüfte Passwortänderung...

wp2shell-detect

wp2shell-detect Blackbox, rilevatore non intrusivo per wp2shell — la catena RCE pre-autenticazione nel core di WordPress divulgata il 2026-07-17: CVE-2026-63030 — confusione di route nell'endpoint REST batch /wp-json/batch/v1: una sub-request il cui percorso fa fallire wpparseurl finisce nell'arr...

wp2shell_scanner

wp2shellscanner हाल की WordPress कोर भेद्यताओं के लिए गैर-आक्रामक डिटेक्शन स्कैनर — जिसमें wp2shell प्री-ऑथेंटिकेशन RCE श्रृंखला भी शामिल है। wp2shellscanner.py किसी WordPress साइट के कोर संस्करण का फ़िंगरप्रिंट लेता है और उसकी सार्वजनिक रूप से विज्ञापित REST API सतह को पढ़ता है, फिर प्रत्येक ट्र...

CVE-2026-9290

CVE-2026-9290 — Exploit de LFI para RCE no WP User Manager Path Traversal sem autenticação via parâmetro 'tab' → Inclusão Local de Arquivo Visão Geral CVE-2026-9290 é uma vulnerabilidade de Inclusão Local de Arquivo Local File Inclusion — LFI sem autenticação e de alta gravidade CVSS 7.5 no plugi...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment Massen-RCE-Exploit Pre-Auth filegetcontents + fileputcontents → PHP Webshell Übersicht CVE-2026-15282 ist eine kritische CVSS 9.8 nicht authentifizierte Schwachstelle für willkürlichen Dateiupload im Instant Appointment WordPress-Plugin ≤ 1.2. Die AJAX-Aktion...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Technische Analyse & Audit Umfassende defensive Aufschlüsselung, Bedrohungsanalyse und Richtlinien zur nicht-destruktiven Verifikation. Zusammenfassung • Matrix • Technischer Deep Dive • Verifikation • Behebung 📑 Zusammenfassung !IMPORTANT Nur zu Verteidigungszwecken: Dieses...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder Exploit per WordPress Path Traversal non autenticato → Eliminazione arbitraria di file → Reinstallazione forzata → RCE Panoramica CVE-2026-8713 è una vulnerabilità critica con CVSS 9.1 nel plugin/tema Avada Fusion Builder per WordPress. La funzione...

wordpress-cve-2026-63030

WordPress REST API Batch-Routen-Konfusion + SQL-Injection → RCE Pre-Authentifizierung, nicht authentifiziert, keine Plugins erforderlich. Funktioniert gegen eine Standard-WordPress-Installation über den Batch-Endpunkt der REST-API...

CVE-2026-3576

CVE-2026-3576 - Plugin Wordpress Planyo Online Reservation System = 3.0 - Lettura arbitraria di file tramite SSRF Questa repository contiene un exploit Proof of Concept PoC per CVE-2026-3576 Disclaimer Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

wp2shell-scan

wp2shell-scan Detect and clean upwp2shell CVE‑2026‑63030 compromise across one or many WordPress sites. wp2shell is the pre‑authentication remote‑code‑execution vulnerability fixed in WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. A public PoC appeared within a day and mass‑exploitation followed...

WP2Shell-CVE-2026-63030-POC

WP2Shell Rilevatore e PoC di Validazione Copertura CVE: CVE-2026-63030 e CVE-2026-60137 Uso previsto: Solo test di sicurezza autorizzati, validazione difensiva e lab locali usa e getta WP2Shell è una catena di vulnerabilità del core di WordPress che combina un bug di confusione batch-route dell'A...

CVE-2026-63030-wp2r00t

wp2r00t - Proof-of-Concept per SQL Injection Blind tramite Confusione di Rotta Batch in WordPress Un proof-of-concept autonomo per l'iniezione SQL blind non autenticata raggiungibile tramite l'endpoint batch REST di WordPress /wp-json/batch/v1. È un'implementazione indipendente costruita a partir...

wp2shell-scanner

wp2shell-scanner von@bahartanir katherinepierce Fork von ZephrFish/wp2shell-scanner mit zusätzlichen Verbesserungen. Forschung von Adam Kues Assetnote und Mustafa Can İPEKÇİ nukedx. Erkennungs- und Validierungswerkzeuge für die Offenlegung des WordPress-Kerns gegenüber wp2shell CVE-2026-63030 /...

wp2shell

wp2shell por: ek0ms savi0r Execução Remota de Código Não Autenticada para POC do WordPress Core CVE-2026-63030 + CVE-2026-60137 O exploit wp2shell para uma cadeia de vulnerabilidades críticas no núcleo do WordPress. Ele encadeia um bug de confusão de rota de lote batch da API REST com uma injeção...

WordPresShell

WordPresShell PoC de RCE pré-auth para CVE-2026-63030 + CVE-2026-60137 núcleo do WordPress. Confusão de rota REST /batch/v1 → SQLi via WPQuery authornotin → criação de admin sem autenticação → webshell. Arquivo único, apenas com stdlib do Python. Vulnerabilidade: Adam Kues Searchlight Cyber...